goscan

GoScan is an interactive network scanner client, featuring auto-completion, which provides abstraction and automation over nmap. Although it started as a small side-project I developed in order to learn @golang, GoScan can now be used to perform host discovery, port scanning, and service...

SharpWeb

SharpWeb Introduzione SharpWeb è un progetto conforme a .NET 2.0 CLR in grado di recuperare le credenziali salvate da Google Chrome, Firefox, Internet Explorer e Microsoft Edge. In futuro, questo progetto sarà ampliato per recuperare anche Cookie e Cronologia da questi browser. Utilizzo...

ADEL

ADEL - Estrattore Dati Android Lite Questo script Python estrae tutti i database SQLite importanti da uno smartphone Android connesso al disco locale e analizza questi file in un flusso di lavoro forense accurato. Se nessuno smartphone è connesso, puoi specificare una directory locale che contien...

NanoMQ-Memory-Leak-Research

CVE-2026-36590: Negazione del servizio in EMQ NanoMQ v0.24.9 Questo repository contiene l'advisory pubblico e l'analisi tecnica per CVE-2026-36590, una vulnerabilità di negazione del servizio che colpisce EMQ NanoMQ v0.24.9. Nota di revisione Questo repository è pubblico per fornire un riferiment...

CVE-2021-37832

CVE 2021-37832 Hotel Druid 3.0.2 Vulnerabilidade de Injeção SQL Existe uma vulnerabilidade de injeção SQL na versão 3.0.2 do Hotel Druid quando o SQLite é usado como banco de dados da aplicação. Um atacante malicioso pode emitir comandos SQL para o banco de dados SQLite através do parâmetro...

beef

=============================================================================== root@kitploit: Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...

CVE-2023-32422-a-macOS-TCC-bypass-in-sqlite

CVE-2023-32422-um-macOS-TCC-bypass-em-sqlite...

CVE-Vulnerability-Information-Downloader

Scaricatore di Informazioni sulle Vulnerabilità CVE Il Common Vulnerability Scoring System CVSS è uno standard industriale gratuito e aperto per valutare la gravità delle vulnerabilità di sicurezza dei sistemi informatici. L'Exploit Prediction Scoring System EPSS stima la probabilità che una...

twitter-intelligence

Twitter Intelligence Un progetto scritto in Python per il tracciamento e l'analisi di Twitter senza utilizzare l'API di Twitter. Prerequisiti Questo progetto è un'applicazione Python 3.x. Le dipendenze dei pacchetti sono nel file requirements.txt. Esegui quel comando per installare le dipendenze...

twitter-intelligence

Twitter Intelligence A project written in Python for twitter tracking and analysis without using Twitter API. Prerequisites This project is a Python 3.x application. The package dependencies are in the file requirements.txt. Run that command to install the dependencies. root@kitploit: pip3 instal...

tgscope

tgscope Telegram OSINT, scraping and archival. A local web app that runs entirely on your machine and talks only to Telegram. root@kitploit: npm install npm start Then open http://127.0.0.1:5173. The first run walks you through API credentials, a QR sign-in and loading your dialogs. Telegram is t...

telegram-story-scraper

Telegram Story Scraper 📱 Ein Python-Skript, mit dem Sie automatisch Stories Ihrer Telegram-Freunde scrapen und herunterladen können, unter Verwendung der Telethon-Bibliothek. Das Skript überwacht kontinuierlich und speichert sowohl Fotos als auch Videos von Stories zusammen mit ihren Metadaten...

SQLbit

Strumento per SQL Blind Injection Uno strumento per blind SQL injection che utilizza confronti bitwise multithread per trovare i valori delle celle in tabelle SQL. Funziona almeno con SQLite e supporta i cookie. È in grado di: Cercare i valori delle celle per colonne in una tabella Contare i...

Teamsniper

Teamsniper Teamsniper è uno strumento per recuperare parole chiave in Microsoft Teams come password, email, database, ecc.. Utilizzo Opzioni di Aiuto root@kitploit: usage: Teamsniper.py -h -d DATABASE -a AUTHTOKEN -s SEARCH Teamsniper is a tool for fetching the given keywords in Microsoft Teams...

BruteLoops

BruteLoops Una libreria estremamente semplice che fornisce la logica fondamentale per attacchi efficienti di forza bruta sulle password contro interfacce di autenticazione. Documentazione La documentazione può essere trovata qui. Se stai cercando i vecchi modelli di esempio... Vedi BFG. Gli esemp...

Backdooring-ZMM100-FingerPrint-Devices

Hacking Dispositivi Embedded : root@kitploit: Hardware platform ZMM100 : The fingerprint access control device Made by ZKSoftware. Utente/Password predefiniti : root:solokey Protocollo : Telnet 23. Script : pwnit.py : Strumento automatico per l'hacking dei dispositivi. hell : seconda backdoor...

marfil

Marfil Marfil is an extension of the Aircrack-ng suite, used to assess WiFi network security. It allows to split the work of performing long running dictionary attacks among many computers. Motivation The Aircrack-ng suite provides the aircrack-ng tool, which is a 802.11 WEP and WPA/WPA2-PSK key...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

ma2tl

ma2tl macapt in Zeitleiste Dies ist ein DFIR-Tool zur Erstellung einer macOS-Forensik-Zeitleiste aus den Analyseergebnis-Datenbanken von macapt. Voraussetzungen Python 3.7.0 oder höher pytz tzlocal xlsxwriter Installation root@kitploit: % git clone https://github.com/mnrkbys/ma2tl.git Verwendung...

CVE-2026-69084-PoC

CVE-2026-69084 / CVE-2026-69085 — Esecuzione SQL Arbitraria e SQLi in SiYuan CVE-2026-69084: Esecuzione SQL Arbitraria tramite /api/search/searchEmbedBlock CVE-2026-69085: SQL Injection tramite /api/filetree/searchDocs CVSS 9.9 Critico ciascuna · CWE-89 · SiYuan = v3.7.2 corretto in v3.7.3...